Надо определить кто посещает определенный сайт
 

1)С помощью какого ПО проще отследить кто посещает определенный сайт, если инет- маршрутизатор (debian, NAT) такую инфу не логит и его трогать нельзя? К остальному доступ есть.
2)Чем удобнее просканировать LAN на предмет выявления определенного сайта через "Историю" и куки?

а что мешает перед натом поставить прокси простенький

Я тоже так подумал, но NAT - это просто прописал на всех тачках основной шлюз и инет работает. Прокся - позамороченней ната будет, но зато все карты в руках. Если дебиан трогать нельзя, то между ним и сеткой надо поставить какой-нить снифер. Можно просто станок не особо навороченный, чтоб 2003-й потянул, в нем маршрутизацию поднять, также, с натом, и плясать в нем уже.

а сниффер на что?